關(guān)于Linux操作系統(tǒng)的新聞是經(jīng)常在IT行業(yè)出版物中出現(xiàn)的。其中很多新聞是關(guān)于其安全的特點(diǎn)。但實(shí)際上，聲稱(chēng)“Linux是
所有操作系統(tǒng)中最安全的”這樣的說(shuō)法是夸張的。雖然很多Linux發(fā)行版本比微軟Windows操作系統(tǒng)和蘋(píng)果Mac OS X操作系統(tǒng)的安全性好很多，但有證據(jù)表明，大部分Linux發(fā)行版本都比不上標(biāo)準(zhǔn)的FreeBSD操作系統(tǒng)，更不用說(shuō)在通用操作系統(tǒng)中可能擁有最好安全記錄的OpenBSD操作系統(tǒng)了。
剔除象RTOSes、IBM i、OpenVMS和TrustedBSD之類(lèi)用于特殊用途的操作系統(tǒng)。許多人傾向于認(rèn)為：相比封閉源代碼的操作系統(tǒng)，流行的開(kāi)源操作系統(tǒng)，具有一定的安全優(yōu)勢(shì)。他們把Linux作為了開(kāi)放源碼操作系統(tǒng)的象征，而微軟Windows則是封閉源代碼操作系統(tǒng)的代表。在這樣的二選一的情況下，就應(yīng)該選擇“Linux是最安全的操作系統(tǒng)”。但現(xiàn)實(shí)世界并不是這么簡(jiǎn)單的。
實(shí)際上，就抽象的Linux而言，它根本不是一個(gè)最安全的操作系統(tǒng)。事實(shí)上，有一些Linux發(fā)行版本就是故意在默認(rèn)配置下不提供完善的安全保證?？傮w來(lái)說(shuō)，Linux操作系統(tǒng)的安全性是處在兩個(gè)極端之間的。
此外，確定最安全的操作系統(tǒng)沒(méi)有這么簡(jiǎn)單。大部分人并不了解什么是真正的安全，以及如何進(jìn)行安全的評(píng)估。即使對(duì)于專(zhuān)業(yè)人員來(lái)說(shuō)，安全涉及的因素也是很多的：
- 代碼質(zhì)量審核
- 默認(rèn)的安全配置
- 修補(bǔ)程序的質(zhì)量和響應(yīng)時(shí)間
- 特權(quán)分離架構(gòu)
- ......其它更多的方面
舉例來(lái)說(shuō)，即使我們忽略任何不能運(yùn)行運(yùn)行一個(gè)受歡迎的瀏覽器(如火狐Firefox)、流行的電子郵件客戶(hù)端(如雷鳥(niǎo))，以及流行的辦公套件(如openoffice.org)等應(yīng)用軟件的操作系統(tǒng)，并將平臺(tái)環(huán)境限制為英特爾x86架構(gòu)下的圖形用戶(hù)界面(WIMP/GUI)，Linux也不可能擊敗所有其它的選擇。即使作為發(fā)行量最大和分布最廣的版本UbuntuLinux，也是不可能的。
實(shí)際上，即使有些人說(shuō)，Ubuntu是最安全Linux發(fā)行版，但就在我寫(xiě)這篇文章的時(shí)間，就有操作系統(tǒng)在每一個(gè)方面都超過(guò)了Ubuntu，不過(guò)其中有些是其它的Linux發(fā)行版本。當(dāng)然，如果這是真的，Linux是最安全的操作系統(tǒng)，它可能會(huì)比OpenVMS更安全。但我不認(rèn)為是這樣的。
如果你是認(rèn)為“Linux是最安全的操作系統(tǒng)”，那我建議最好重新考慮一下。其它操作系統(tǒng)的安全性可能比Linux的高。在選擇操作系統(tǒng)的時(shí)間，最好先進(jìn)行一下調(diào)查，確認(rèn)實(shí)際效果。
關(guān)于“Linux是最安全的操作系統(tǒng)么” ?詳細(xì)的答案是，這要看是和什么操作系統(tǒng)相比較，或者是對(duì)具體的操作系統(tǒng)的所有方面進(jìn)行比較(而不是僅僅比較是開(kāi)放源代碼還是封閉源代碼)，以及你對(duì)操作系統(tǒng)的需求是什么。如果你是指流行的開(kāi)源操作系統(tǒng)比流行的封閉源代碼操作系統(tǒng)更安全，也就是說(shuō)Ubuntu的的默認(rèn)配置比微軟Windows Vista更安全，是這樣的。但只是說(shuō)：“Linux是最安全的操作系統(tǒng)，”在另一方面，這樣的說(shuō)法是不精確和不準(zhǔn)確的。
